我们就Gitbook的可用性问题提交了支持工单，收到了如下回复。我们尚未看到任何官方的客户沟通或数据泄露通知。对格式表示抱歉，这是用手机粘贴的，我已经尽力了。更新：GitBook安全事件更新

你好，

GitBook应用、GitBook API以及已发布的文档已恢复可用。在我们完成全部恢复、达到完整性能的过程中，少数服务可能仍处于降级状态。

发生了什么 GitBook遭遇了一次使用AI agent的复杂且高度针对性的攻击。欧洲中部时间11月2日19:00，攻击者未经授权获取了我们部分基础设施凭据的访问权限。我们立即检测到攻击，并迅速采取行动阻止了进一步影响。为确保我们的基础设施完全安全，我们随后将GitBook应用和需认证的文档站点下线。我们利用缓存数据，尽可能让公开发布的内容保持在线。

我们立即采取的措施

• 阻止了攻击者并修复了相关漏洞
• 更换了我们基础设施中的所有凭据和密钥
• 仅在确认服务安全后才恢复服务
• 使平台上每位客户的API token失效

你的数据 我们的调查显示，攻击者可能访问了以下内容：

• Git Sync密钥。
• GitBook API token。
• 用于将外部工具连接到GitBook的第三方API token。
• 你的站点访客向GitBook Assistant提出的问题。

目前，我们未发现任何证据表明你在GitBook中的任何内容遭到修改。

你现在需要做什么

• 轮换所有现有的GitBook API token。我们已在事件期间撤销所有个人API token。
• 轮换你用于将其他工具连接到GitBook的所有第三方API token或密钥。
• 如果你发布了使用密钥的集成，请轮换这些密钥。
• 如果你使用GitBook MCP server，请重新进行身份认证。

请联系你的GitBook组织管理员协助完成此过程。

我们接下来要做什么

• 持续监控事态，以防进一步攻击。
• 为我们的平台引入更多安全措施。
• 撰写一份完整的事后分析报告，不久将发布，其中包含关于此次事件的更详细信息。
• 如果你有任何进一步的问题，请联系你的客户经理或我们的支持团队。你也可以查看status.gitbook.com获取更新。

感谢你的耐心，我们再次为此次服务中断致歉。

GitBook团队

评论URL：https://news.ycombinator.com/item?id=50354336 点数：1

评论数：0